NOVO!Quão seguro é apagar arquivos? Análise das chances de recuperação com base nos métodos de apagamento e no número de sobrescritas.
Março 07, 2023
Exclusão segura de arquivos — frequentemente chamada de “apagamento de arquivos” — é essencial para proteger dados contra acessos não autorizados. O objetivo final é garantir que as informações excluídas não possam ser recuperadas, mesmo por técnicas forenses especializadas. No entanto, fatores como métodos de apagamento, mídia de armazenamento, padrões de sobrescrição e o número de sobrescrições influenciam significativamente a eficácia da sanitização dos dados.
1. Visão Geral dos Métodos de Exclusão
1.1 Exclusão Simples
- Descrição: O arquivo é marcado como “excluído” pelo sistema operacional, mas os dados reais permanecem fisicamente intactos no dispositivo de armazenamento.
- Risco: Ferramentas básicas de recuperação de dados podem restaurar rapidamente esses arquivos “excluídos”. Consequentemente, a exclusão simples oferece praticamente nenhuma proteção.
1.2 Sobrescrição Única
- Descrição: Os dados são sobrescritos uma vez com um padrão específico (por exemplo, zeros ou uns).
- Avaliação: Consideravelmente mais seguro que a exclusão simples, mas ainda existe um pequeno risco de que vestígios dos dados originais possam ser recuperados usando técnicas forenses avançadas.
1.3 Múltiplas Sobrescrições
- Descrição: Os dados são sobrescritos várias vezes (por exemplo, 3, 5, 7, 9 vezes) usando diferentes padrões.
- Avaliação: Cada sobrescrição adicional com um padrão variado reduz a probabilidade de recuperação bem-sucedida de quaisquer vestígios dos dados originais.
1.4 Destruição Física
- Descrição: A mídia de armazenamento (por exemplo, disco rígido, SSD, pendrive) é destruída fisicamente por meio de trituração, fusão ou queima.
- Avaliação: Esta é a abordagem mais extrema, mas também a mais segura, normalmente reservada para dados altamente sensíveis onde nenhum risco de recuperação é permitido.
2. Probabilidades de Recuperação de Dados em Detalhe
Numerosos fatores impactam as chances de recuperar com sucesso dados apagados:
- Número de Sobrescrições: Múltiplas sobrescrições com padrões variados tornam a recuperação extremamente difícil ou impossível.
- Método de Apagamento: A destruição física oferece a maior garantia contra recuperação.
- Tipo de Dispositivo de Armazenamento:
- HDD (Disco Rígido): A sobrescrição tradicional geralmente funciona bem, embora laboratórios especializados ainda possam extrair vestígios magnéticos residuais se o disco foi sobrescrito apenas algumas vezes.
- SSD (Unidade de Estado Sólido): Recursos como nivelamento de desgaste e TRIM podem complicar a sobrescrição segura, tornando recomendáveis técnicas dedicadas para SSDs ou comandos de Secure Erase baseados no firmware.
- Idade e Condição da Mídia: Discos mais antigos ou danificados podem apresentar vestígios únicos de dados que podem afetar a recuperação — seja dificultando ou facilitando.
- Especialização e Equipamento: Laboratórios forenses profissionais utilizam técnicas de ponta. No entanto, cada sobrescrição adicional reduz drasticamente a probabilidade de recuperação bem-sucedida.
2.1 Probabilidades Estimadas de Recuperação
Se um dispositivo de armazenamento não foi destruído fisicamente, as chances aproximadas de recuperar dados de um disco rígido (HDD) que foi apagado com segurança usando ferramentas modernas podem ser:
- 1 sobrescrição: < 1%
- 3 sobrescrições: < 0,1%
- 4 sobrescrições: < 0,01%
- 5 sobrescrições: < 0,0001%
Voltar